TU Wien:Internet Security VU (Weippl)/Prüfung 2013-06-27

Aus VoWi
Zur Navigation springen Zur Suche springen
  1. Ganz leichte Frage zu Passwörter xD :D
  2. Warum sind Sicherheitsfragen nicht "Sicher". Welche besseren Alternativen gibt es?
  3. Erkläre Mac-spoofing. Was ist der Unterschied zwischen wired und wifi mac-spoofing?
  4. Ein Administrator hat ein embeded Device entdeckt. Mac Adresse aus einem Hex-String herauslesen.
  5. Es ist ein DNS-Request von einem Client gegeben. Man soll einen DNS-Reply dazu hinschreiben.
  6. Eine Frage zu shellcode.
  7. Es war ein Stück Quellcode aus einer telnetd Implementierung gegeben, die eine Sicherheitslücke enthielt. Man sollte diese entdecken, erklären wie man sie ausnützt und Lösungsvorschläge bieten.
  8. Erkläre type confusion, gib ein Beispiel aus der Vorlesung an.
  9. Was ist fuzzy testing.
  10. Frage zu fuzzy testing bei Protokollen, noch eine testing methode gefragt...
  11. Es ist header, length, data, crc, footer gegeben inkl. byteanzahl. wie würde man hier fuzzy testing anwenden?
  12. Wie funktionieren Injection Angriffe? Beschreibe ein Beispiel von einem Injection angriff.
  13. Ein Hacker hat einen Link veröffentlicht mit <script>.......</script> was für eine Attacke ist das. XSS - Erklären, welche Auswirkungen hat das auf a) Betreiber b)Link-follower c) normalen Besucher
  14. Was ist Cross-profile-cloning. Wie funktioniert Phishing mit Cross-Profile? Erklären.
  15. Ein Programmierer hat eine Website. Dort benutzt er HTTPS für den Login mit Benutzername und Passwort. Anschließend lässt er die Application aber mit HTTP weiterlaufen. Warum ist das nicht sicher? Angriffsmöglichkeiten beschreiben.

Quelle: https://web.archive.org/web/*/informatik-forum.at/showthread.php?102939

Abgerufen von „https://vowi.fsinf.at/index.php?title=TU_Wien:Internet_Security_VU_(Weippl)/Prüfung_2013-06-27&oldid=143855“